约稿赠书活动之二：我的电子取证浅谈
            第二篇又来了！
真的开心！
其实这个号纯属自娱自乐
然而无心插柳
却认识了不少朋友
能直接听到一线专家的声音
感谢互联网
我们需要实干者的分享
这篇尤其适合取证产品及服务商
让我们为河南周sir点赞!
标题想了好久，到底该叫什么呢？作为一个电子取证领域的小学生，思来想去还是感觉叫做浅谈比较好。只是自己的一些初步的思考供大家批评指正。
随着时代的飞速发展，手机、电脑等电子设备已经成为了我们生活中很重要的一部分。很多违法犯罪行为都是以电子设备为依托来进行的，或者是在电子设备上存有犯罪的痕迹。
就拿我们现在办理的一起涉黑案件来说。一个非法放贷暴力讨债的团伙有18人。集体收网后，在每个人身上至少搜到了一部手机，还有笔记电脑等电子设备。电子设备大时间紧任务重。我们委托了市局的电子物证实验室，来提取、保存了各种电子信息。
手机提取使用的是某公司取证设备。但是由于资金的问题，使用的一直是试用版本。遇到的问题有：
第一，VIVO和OPPO以及部分小米手机，由于系统的问题，需要输入一个系统密码，否者无法进行取证。在遇到1号目标的手机时候也碰到了这个问题！不破解案件往下没办法进一步推进。我只好使用了社工的办法。自己根据嫌疑人的年龄、手机号、出生日期、身份证号码等组合了几组密码。真的是功夫不负有心人，有一组密码正好是系统密码。使用取证工具顺利进入系统，取得了关键证据。
第二，手机系统提取的数据，尤其是微信中的语音数据无法自动翻译成文字。如果取证工具能自动翻译成文字就好了。没有办法，我们只好一个人拿一个手机，开始了人工翻译的过程。人工翻译需要反复听语音，并以最快的速度记录下来，环境节奏和时间都把人搞的很紧张。很容易疲劳和不耐烦，影响工作进度。
第三，提取的微信文字聊天记录没有TXT版本的。提取出来的文本聊天记录希望能有一个文本形式的，或者是可以以文本形式保存。现在的聊天记录多是图形化方式保存的。
第四，如何恢复之前被嫌疑人删除的微信聊天记录。现在社会上微信使用非常普遍，如何在提取保存手机现有的数据同时能恢复手机上被删除的数据？有没有什么办法？这个是很值得我们思考的问题。
第五，我们的本案还牵扯到一个苹果笔记本电脑。由于苹果系统的特殊性，我们无法破解开机密码。这个笔记本电脑的数据提取时委托了一家有资质的取证公司做的。但是取证公司提取给我们的都是一些分散的文档。这些文章应该是电脑上某一个程序使用。如果在第三方电脑上重现该程序，并将该文章导入后，模仿在电脑上的操作，这个取证公司一直没做到。这个事也是一大遗憾吧。由于提取出来的文章有一万多份，我们公安民警必须一份一份的看，找到文章中的关键内容。
以上只是我通过自己经历的一个案件，有了一点点自己的心得体会。当然更重要的应该是向大咖学习，在广东省广州有一个很出名的取证专家叫邹国强。他说过新时代，新挑战，国强，网安，我们要把挑战转化为机遇。顺时代发展，谋技术突破。电子取证就是要有更多技术的突破，突破更多的难题。同时，我认为还有一个重要的方面，要加强培训，电子取证不仅仅要在我们网安队伍，在刑侦、治安、社区等等培训更多的人才，有了更多的人才在执法办案的时候就可以更加方便快捷。更好的保护公平正义和人民的人身和财产安全。